Un certificat est le document signé par une autorité de confiance qui prouve qu'un serveur est bien celui qu'il prétend être. Le navigateur en vérifie la signature avant d'échanger quoi que ce soit de sensible, et refuse tout net si elle ne tient pas.
Le site tombé à minuit avait un certificat expiré : valide la veille, refusé le lendemain, sans une ligne de code modifiée.
À lire : Le cadenas a une date de péremption.